Nézd meg, hogy egy jelszó szerepelt-e korábbi, nyilvánosságra került adatszivárgásokban. Ha igen, a csalók is ismerik, és automatikusan kipróbálják más oldalakon is.
Hogyan működik, és biztonságos-e?
- A jelszavadat nem küldjük el sehová. A böngésződ kiszámol belőle egy SHA-1 lenyomatot, és ennek csak az első 5 karakterét kérdezi le a Have I Been Pwned szolgáltatás nyilvános adatbázisából (k-anonimitás).
- Az összehasonlítás a böngésződben történik, mi semmit nem tárolunk.
- Ha a jelszó szerepel a listában, ne használd tovább, és mindenhol cseréld le, ahol eddig használtad.
- Ha nem szerepel, az még nem garancia: legyen hosszú, egyedi, és kapcsold be a kétlépcsős azonosítást.
Erős jelszót a jelszóerősség-mérővel tesztelhetsz, a jelszavak kezeléséről pedig itt olvashatsz: Erős jelszó és jelszókezelő.